Làm thế nào để vô hiệu hóa tài khoản root trên Linux
Root là tài khoản với đặc quyền cao nhất của hệ thống Linux, với đặc quyền root, các cậu có thể làm mọi thứ thậm chí phá hủy luôn hệ thống máy tính của mình. Vì thế coi như mọi hành động của tài khoản root quyết định đến khả năng vận hành của hệ thống. Một lệnh chạy sai cũng có thể khiến hệ thống đi vào dĩ vẵng. Do đó lời khuyên tốt nhất là hãy sử dụng một tài khoản người dùng với quyền sudo thay vì root. Vậy thì làm thế nào để vô hiệu hóa tài khoản root này ?.
Làm thế nào để vô hiệu hóa tài khoản root trên Linux
Trước khi thực hiện bất kì thay đổi nào trên hệ thống, đảm bảo rằng các cậu đã backup toàn bộ và hoặc là thao tác trước trên máy ảo trước khi đem vào làm thực tế. An toàn là trên hết.
Để vô hiệu hóa root, đảm bảo rằng một tài khoản khác với quyền sudo đã được tạo .Để tạo một tài khoản user sudo các cậu chạy các lệnh sau :
# useradd -m -c "Admin User" adminTiếp theo chạy các lệnh sau :
# passwd admin
- Đối với CentOS/RHEL
# usermod -aG wheel admin- Đối với Debian/Ubuntu
# usermod -aG sudo adminSau khi tạo xong tài khoản với quyền quản trị trên, chuyển sang tài khoản đó để thực hiện vô hiệu hóa / chặn root.
# su adminCách đơn giản nhất trong bài viết này đề cập đó là các cậu thay đổi shell từ /bin/bash thành /sbin/nologin trong tệp /etc/passwd bằng cách chạy lệnh sau :
$ sudo vim /etc/passwdVà sau đó thay đổi
root:x:0:0:root:/root:/bin/bash
Thành
root:x:0:0:root:/root:/sbin/nologin
Xong, vậy là hoàn thành chặn truy cập tài khoản root. Tuy nhiên nhược điểm của cách này là nó chỉ khả thi nếu hệ thống yêu cầu đăng nhập vào tài khoản bằng shell. Ngược lại, nó ít khả thi.
Tham khảo : tecmint.com
OK ! DONE
[ " Muốn quyết tâm quên đi một người thì cách tốt nhất là luôn giữ khoảng cách và đừng lung lay vì một câu nói hay hành động gì của người đó. Còn muốn dứt khoát một chuyện gì đó cách tốt nhất là im lặng và đừng bao giờ mềm lòng. " ]
